PHP技術者認定・上級

問題 (2017年12月13日)

【JavaScriptインジェクション】

JavaScriptインジェクションが可能となるスクリプトとして、正しいものを1つ次の記述の中から選択せよ。

○ 3. 正解です!

【解説】 strip_tags関数は許可したタグの属性をそのまま出力する。この為、JavaScriptの挿入が可能となる。

Copyright(c) 2011-2017 PHP Engineer Recognition Agency. All rights reserved.
ITトレメの問題や解答、サービスに関するお問い合せはこちらまで
RSSフィード
@IT自分戦略研究所フォーラム 新着記事
- PR -